Manuel Statik Analiz (LLM Okumali) — DarkComet Klonu (MB: RevengeRAT etiketiyle) | Tehdit: 中

ファイル Kimligi

SHA25654a26884f7cfeec3d9a374dddafae55820eb0cee8facb98778eef7ea61ae47e4
MB EtiketiRevengeRAT (Yanlis)
Gercek ファミリーDarkComet veya DarkComet Klon/Turev
サイズ466.640 byte

Yanlis Etiket Analizi

String analizi bu ornekte DarkComet'in imza stringlerini ortaya cikarmiştir. MalwareBazaar'daki "RevengeRAT" etiketi yanlistir. 
DarkComet imzalari:
  DCMUTEX            -- DarkComet signature mutex
  127.0.0.1:1604     -- DarkComet varsayilan C2 (test config)
  CreateMutexA, MUTEX
  5584 string        -- DarkComet ile ayni string sayisi

IOC

SHA25654a26884f7cfeec3d9a374dddafae55820eb0cee8facb98778eef7ea61ae47e4
Gercek ファミリーDarkComet (MB: RevengeRAT — Yanlis)
MutexDCMUTEX

DarkComet — マルウェアプロファイル

DarkComet RAT Delphi tabanlı. Facebook.exe sosyal medya gizleme. IAMStreamConfig4 DirectShow webcam/mikrofon. MSConfig startup kalıcılık.

マルウェアの種類
RAT
プログラミング言語
Delphi
C2プロトコル
TCP
標的システム
Windows

技術詳細

Delphi, TCP custom protocol, keylogger (KEYLOGGER_PASSIVE/ACTIVE), screen capture, webcam/microphone, file manager, registry editor, remote shell, FTP-like file transfer

機能と挙動

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOCリスト (1 件の指標)

IOC — DarkComet
# SHA256 54a26884f7cfeec3d9a374dddafae55820eb0cee8facb98778eef7ea61ae47e4
タイプ値メモ
sha256 54a26884f7cfeec3d9a374dddafae55820eb0cee8facb98778eef7ea61ae47e4
DarkComet — 完全プロファイルへ →

C2サーバー (このファミリーで1台のサーバーを記録)

アドレス タイプ ポート プロトコル ステータス 国
dkcomet.dedyn.io domain 1604 TCP inactive DE

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。

タグ
darkcometrevengeratyanlis-etiketdcmutex1604delphiclone